CVE-2014-0806 in Sleipnir Mobile

Riassunto

di VulDB • 15/06/2026

L'applicazione Sleipnir Mobile 2.12.1 e versioni precedenti, nonché l'applicazione Sleipnir Mobile Black Edition 2.12.1 e versioni precedenti per Android, forniscono dati dell'API di geolocalizzazione senza verificare il consenso dell'utente, consentendo ad attaccanti remoti di ottenere informazioni sensibili sulla posizione tramite un sito web che effettua chiamate all'API.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/01/2014
• Divulgazione: 22/01/2014
• Moderazione: accettato
• Voce: VDB-66164
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01066
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0806
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0806/